header:
01: From - Fri Jun 23 xx:xx:xx 2017
02: X-Account-Key: account1
03: X-UIDL: [UID filtered]
04: X-Mozilla-Status: 0001
05: X-Mozilla-Status2: 00000000
06: X-Mozilla-Keys:
07:
08: Return-Path: <bounce[BOUNCE filtered]@mn1.yacleso.com>
09: Received: from mx67.205.yacleso.com ([46.29.205.67]) by mx-ha.gmx.net
10: (mxgmx114 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
11: for <poor [at] spamvictim.tld>; Fri, 23 Jun 2017 xx:xx:xx +0200
12: Date: Thu, 22 Jun 2017 xx:xx:xx +0200 (CEST)
13: From: JustOffers <news [at] agenziamarketingresource.com>
14: Reply-To: news [at] agenziamarketingresource.com
15: To: poor [at] spamvictim.tld
16: Message-ID: [ID filtered]
17: Subject: =?windows-1252?Q?Flug_versp=E4tet=3F_Mehr_als_=8060?=
18: =?windows-1252?Q?0_Entsch=E4digung_pro_Fluggast?=
19: MIME-Version: 1.0

Der Spam kommt direkt als Bild:
[Link nur für registrierte Mitglieder sichtbar. ]
(Klick öffnet Vollbild)

Link fürt auf: whois: [Link nur für registrierte Mitglieder sichtbar. ]
von dort aus weiter auf whois: [Link nur für registrierte Mitglieder sichtbar. ]

Spammy hat wohl die ID 27 bei flight-refunds, abacus ist ein Affiliate-Programm: whois: [Link nur für registrierte Mitglieder sichtbar. ]

Dienstanbieter der beworbenen Seite:

Blueway Limited
Kebbell House
Suite A9
Carpenders Park
Watford
Herts WD19 5EF
Der gleiche Spammer hat mir auch schon Weinwerbung zugemailt: [Link nur für registrierte Mitglieder sichtbar. ]